CVE-2023-26132

CVSS 7.5 HIGHEPSS 1.1%CWE-1321

Vexday Risk Score

21Baixo

Decisão SSVC (CISA)

Track

Sem sinal de exploração → monitorar

CVSS 7.5EPSS 1.1%KEV nãoPoC —Patch —

Ciclo de vida

10 jun 2023Publicada no NVD

Recomendação: Monitorar — sem sinal de exploração no momento.

Versions of the package dottie before 2.0.4 are vulnerable to Prototype Pollution due to insufficient checks, via the set() function and the current variable in the /dottie.js file.

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:P

Produtos afetados

n/a · dottie

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://github.com/mickhansen/dottie.js/blob/b48e22714aae4489ea6276452f22cc61980ba5a4/dottie.js%23L107 https://github.com/mickhansen/dottie.js/commit/7d3aee1c9c3c842720506e131de7e181e5c8db68 https://security.snyk.io/vuln/SNYK-JS-DOTTIE-3332763